locked
Не распространяется задание планировщика через групповые политики RRS feed

  • Вопрос

  • Имеется контроллер домена Windows server 2012 R2. Не получается раздать задание планировщика на рабочие станции. После добавления в групповую политику задания и перезагрузки рабочей станции в журнале появляются ошибки: 

    Источник: Group Policy Scheduled Tasks

    Элемент предпочтения компьютер "MyTask" в объекте групповой политики "MySite {74056DBF-24DE-43A1-AF00-D5C249A7DAE1}" не применен по причине ошибки с кодом '0x80070005 Отказано в доступе.' Эта ошибка была отключена.

    Куда копать? Тестовая рабочая станция на Windows 8.1. 


    • Изменено yurybx 5 апреля 2016 г. 7:08
    5 апреля 2016 г. 7:07

Ответы

Все ответы

  • Добрый день.

    На что распространяется политика (компьютер или пользователь).

    Какие условия, применения данной Scheduled Tasks.

    А по возможности лучше скриншоты политики и куда она прилинкована.

    5 апреля 2016 г. 8:27
  • Политика распространяется на все компьютеры сайта. Условия применения - без каких-либо ограничений и фильтров. Политика точно применяется, т.к. gpresult на рабочей станции выдает:

    Конфигурация компьютера
    ------------------------
        CN=SYSADMIN,CN=Computers,DC=MyDomain,DC=local
        Последнее применение групповой политики:  05.04.2016 в 11:11:10
        Групповая политика была применена с:      TServer.MyDomain.local
        Порог медленного канала для групповой политики: 500 kbps
        Имя домена:                        MYDOMAIN
        Тип домена:                        Windows 2008 или более поздняя версия

        Примененные объекты групповой политики
        ---------------------------------------
            test2
            Default Domain Policy
            MySite
            Local Group Policy

        Следующие политики GPO не были применены, так как они отфильтрованы
        --------------------------------------------------------------------
            Hibernate_off
                Фильтрация:  Отказано (безопасность)

        Компьютер является членом следующих групп безопасности
        ------------------------------------------------------
            Администраторы
            Все
            Пользователи
            СЕТЬ
            Прошедшие проверку
            Данная организация
            SYSADMIN$
            Компьютеры домена
            Подтвержденное центром проверки подлинности удостоверение
            Обязательный уровень системы

    Скриншоты прикладываю (политика называется MySite, как и сам сайт, задание называется TestGlobal).

    5 апреля 2016 г. 9:46
  • Судя по ошибке все таки проблема с учеткой (и отказано ей в доступе)

    User GPP Scheduled Task item fails to apply and logs event id: 4098 with 0x80070005 "Access is denied."
    http://support.microsoft.com/kb/2447414

    Для полной уверенности предлагаю ещё снять лог

    "Configure Scheduled Tasks preference logging and tracing" setting under the "Computer Configuration\Policies\Administrative Templates\System\Group Policy\Logging and tracing" node.

    Enabling Group Policy Preferences Debug Logging using the RSAT
    http://blogs.technet.com/b/askds/archive/2008/07/18/enabling-group-policy-preferences-debug-logging-using-the-rsat.aspx

    For Windows 7, the log file is located in the folloiwng folder.
    %SYSTEMDRIVE%\ProgramData\GroupPolicy\Preference\Trace

    5 апреля 2016 г. 10:38
  • Включил трассировку Scheduled Tasks, после чего дважды запускал команду gpupdate /force и перезагружал рабочую станцию, но папка GroupPolicy не появляется в ProgramData! Тем временем в журнале снова появились ошибки "элемент предпочтения TestGlobal не применен". Что я делаю не так?

    Прикрепляю вывод rsop, после проведенных манипуляций.

    5 апреля 2016 г. 10:58
  • В Win 8 просто в другом месте логи

    %COMMONAPPDATA%\GroupPolicy\Preference\Trace

    5 апреля 2016 г. 11:07
  • Ну, всё правильно. Смотрю в реестр

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common AppData = C:\ProgramData

    Смотрю в C:\ProgramData и не вижу папки GroupPolicy. Почему-то папка не создается. 

    5 апреля 2016 г. 12:56
  • Может тогда пойти от обратного. На сколько принципиально распространение задачи на компьютер?

    Может она будет выполнятся от пользователя и распространятся будет на пользователя.

    5 апреля 2016 г. 14:08
  • Задача нужна именно на компьютер, т. к. должна выполяться даже если пользователь не залогинился. Разобрался, почему не работала трассировка: не заметил опции "Трассировка: отключено". Теперь трассировка заработала и после перезагрузки в ней вижу те же ошибки "отказано в доступе". Не понятно кому и к чему в доступе отказано. Как можно узнать?

    2016-04-05 17:21:23.635 [pid=0x3bc,tid=0x1370] Entering ProcessGroupPolicyExSchedTasks()
    2016-04-05 17:21:23.637 [pid=0x3bc,tid=0x1370] SOFTWARE\Policies\Microsoft\Windows\Group Policy\{AADCED64-746C-4633-A97C-D61349046527}
    2016-04-05 17:21:23.637 [pid=0x3bc,tid=0x1370] BackgroundPriorityLevel ( 7 )
    2016-04-05 17:21:23.638 [pid=0x3bc,tid=0x1370] DisableRSoP ( 0 )
    2016-04-05 17:21:23.638 [pid=0x3bc,tid=0x1370] LogLevel ( 2 )
    2016-04-05 17:21:23.639 [pid=0x3bc,tid=0x1370] Command subsystem initialized. [SUCCEEDED(S_FALSE)]
    2016-04-05 17:21:23.690 [pid=0x3bc,tid=0x1370] ----- Parameters
    2016-04-05 17:21:23.691 [pid=0x3bc,tid=0x1370] CSE GUID : {AADCED64-746C-4633-A97C-D61349046527}
    2016-04-05 17:21:23.692 [pid=0x3bc,tid=0x1370] Flags : ( X ) GPO_INFO_FLAG_MACHINE - Apply machine policy rather than user policy
    2016-04-05 17:21:23.692 [pid=0x3bc,tid=0x1370]         ( X ) GPO_INFO_FLAG_BACKGROUND - Background refresh of policy (ok to do slow stuff)
    2016-04-05 17:21:23.692 [pid=0x3bc,tid=0x1370]         (   ) GPO_INFO_FLAG_SLOWLINK - Policy is being applied across a slow link
    2016-04-05 17:21:23.693 [pid=0x3bc,tid=0x1370]         (   ) GPO_INFO_FLAG_VERBOSE - Verbose output to the eventlog
    2016-04-05 17:21:23.693 [pid=0x3bc,tid=0x1370]         (   ) GPO_INFO_FLAG_NOCHANGES - No changes were detected to the Group Policy Objects
    2016-04-05 17:21:23.694 [pid=0x3bc,tid=0x1370]         (   ) GPO_INFO_FLAG_LINKTRANSITION - A change in link speed was detected between previous policy application and current policy application
    2016-04-05 17:21:23.694 [pid=0x3bc,tid=0x1370]         (   ) GPO_INFO_FLAG_LOGRSOP_TRANSITION - A change in RSoP logging was detected between the application of the previous policy and the application of the current policy.
    2016-04-05 17:21:23.694 [pid=0x3bc,tid=0x1370]         ( X ) GPO_INFO_FLAG_FORCED_REFRESH - Forced Refresh is being applied. redo policies.
    2016-04-05 17:21:23.694 [pid=0x3bc,tid=0x1370]         (   ) GPO_INFO_FLAG_SAFEMODE_BOOT - windows safe mode boot flag
    2016-04-05 17:21:23.695 [pid=0x3bc,tid=0x1370]         (   ) GPO_INFO_FLAG_ASYNC_FOREGROUND - Asynchronous foreground refresh of policy
    2016-04-05 17:21:23.695 [pid=0x3bc,tid=0x1370] Token (computer or user SID): S-1-5-18
    2016-04-05 17:21:23.695 [pid=0x3bc,tid=0x1370] Abort Flag : Yes (0x946da6a0)
    2016-04-05 17:21:23.696 [pid=0x3bc,tid=0x1370] HKey Root : Yes (0x80000002)
    2016-04-05 17:21:23.697 [pid=0x3bc,tid=0x1370] Deleted GPO List : No
    2016-04-05 17:21:23.697 [pid=0x3bc,tid=0x1370] Changed GPO List : Yes
    2016-04-05 17:21:23.697 [pid=0x3bc,tid=0x1370] Asynchronous Processing : Yes
    2016-04-05 17:21:23.697 [pid=0x3bc,tid=0x1370] Status Callback : No (0x00000000)
    2016-04-05 17:21:23.698 [pid=0x3bc,tid=0x1370] WMI namespace : Yes (0x94a46ca0)
    2016-04-05 17:21:23.698 [pid=0x3bc,tid=0x1370] RSoP Status : Yes (0x93e9ea30)
    2016-04-05 17:21:23.698 [pid=0x3bc,tid=0x1370] Planning Mode Site : (none)
    2016-04-05 17:21:23.698 [pid=0x3bc,tid=0x1370] Computer Target : No (0x00000000)
    2016-04-05 17:21:23.699 [pid=0x3bc,tid=0x1370] User Target : No (0x00000000)
    2016-04-05 17:21:23.699 [pid=0x3bc,tid=0x1370] Calculated list relevance. [SUCCEEDED(S_FALSE)]
    2016-04-05 17:21:23.699 [pid=0x3bc,tid=0x1370] ----- Changed - 0
    2016-04-05 17:21:23.700 [pid=0x3bc,tid=0x1370] Options : (   ) GPO_FLAG_DISABLE - This GPO is disabled.
    2016-04-05 17:21:23.700 [pid=0x3bc,tid=0x1370]           (   ) GPO_FLAG_FORCE - Do not override the settings in this GPO with settings in a subsequent GPO.
    2016-04-05 17:21:23.700 [pid=0x3bc,tid=0x1370] Options (raw) : 0x00000000
    2016-04-05 17:21:23.701 [pid=0x3bc,tid=0x1370] Version : 3997757 (0x003d003d)
    2016-04-05 17:21:23.701 [pid=0x3bc,tid=0x1370] GPC : LDAP://CN=Machine,CN={74056DBF-24DE-43A1-AF00-D5C249A7DAE1},CN=Policies,CN=System,DC=MyDomain,DC=local
    2016-04-05 17:21:23.701 [pid=0x3bc,tid=0x1370] GPT : \\MyDomain.local\SysVol\MyDomain.local\Policies\{74056DBF-24DE-43A1-AF00-D5C249A7DAE1}\Machine
    2016-04-05 17:21:23.701 [pid=0x3bc,tid=0x1370] GPO Display Name : MySite
    2016-04-05 17:21:23.702 [pid=0x3bc,tid=0x1370] GPO Name : {74056DBF-24DE-43A1-AF00-D5C249A7DAE1}
    2016-04-05 17:21:23.702 [pid=0x3bc,tid=0x1370] GPO Link : (   ) GPLinkUnknown - No link information is available.
    2016-04-05 17:21:23.702 [pid=0x3bc,tid=0x1370]            (   ) GPLinkMachine - The GPO is linked to a computer (local or remote).
    2016-04-05 17:21:23.702 [pid=0x3bc,tid=0x1370]            ( X ) GPLinkSite - The GPO is linked to a site.
    2016-04-05 17:21:23.703 [pid=0x3bc,tid=0x1370]            (   ) GPLinkDomain - The GPO is linked to a domain.
    2016-04-05 17:21:23.703 [pid=0x3bc,tid=0x1370]            (   ) GPLinkOrganizationalUnit - The GPO is linked to an organizational unit.
    2016-04-05 17:21:23.703 [pid=0x3bc,tid=0x1370]            (   ) GP Link Error
    2016-04-05 17:21:23.704 [pid=0x3bc,tid=0x1370] lParam : 0x00000000
    2016-04-05 17:21:23.704 [pid=0x3bc,tid=0x1370] Prev GPO : No
    2016-04-05 17:21:23.704 [pid=0x3bc,tid=0x1370] Next GPO : Yes
    2016-04-05 17:21:23.704 [pid=0x3bc,tid=0x1370] Extensions : [{00000000-0000-0000-0000-000000000000}{CAB54552-DEEA-4691-817E-ED4A4D1AFC72}][{35378EAC-683F-11D2-A89A-00C04FBBCFA2}{0F6B957D-509E-11D1-A7CC-0000F87571E3}{D02B1F72-3407-48AE-BA88-E8213C6761F1}][{42B5FAAE-6536-11D2-AE5A-0000F87571E3}{40B6664F-4972-11D1-A7CA-0000F87571E3}][{AADCED64-746C-4633-A97C-D61349046527}{CAB54552-DEEA-4691-817E-ED4A4D1AFC72}][{C6DC5466-785A-11D2-84D0-00C04FB169F7}{942A8E4F-A261-11D1-A760-00C04FB9603F}]
    2016-04-05 17:21:23.705 [pid=0x3bc,tid=0x1370] lParam2 : 0x9312b378
    2016-04-05 17:21:23.705 [pid=0x3bc,tid=0x1370] Link : LDAP://CN=MySite,CN=Sites,CN=Configuration,DC=MyDomain,DC=local
    2016-04-05 17:21:23.707 [pid=0x3bc,tid=0x1370] Purge GPH : C:\ProgramData\Microsoft\Group Policy\History\{74056DBF-24DE-43A1-AF00-D5C249A7DAE1}\Machine\Preferences\ScheduledTasks\ScheduledTasks.xml
    2016-04-05 17:21:23.717 [pid=0x3bc,tid=0x1370] Read GPE XML data file (1537 bytes total).
    2016-04-05 17:21:23.721 [pid=0x3bc,tid=0x1370] Properties handled. [ hr = 0x80070005 "Отказано в доступе." ]
    2016-04-05 17:21:23.723 [pid=0x3bc,tid=0x1370] Error suppressed. [ hr = 0x80070005 "Отказано в доступе." ]
    2016-04-05 17:21:23.726 [pid=0x3bc,tid=0x1370] ----- Changed - 1
    2016-04-05 17:21:23.727 [pid=0x3bc,tid=0x1370] Options : (   ) GPO_FLAG_DISABLE - This GPO is disabled.
    2016-04-05 17:21:23.727 [pid=0x3bc,tid=0x1370]           ( X ) GPO_FLAG_FORCE - Do not override the settings in this GPO with settings in a subsequent GPO.
    2016-04-05 17:21:23.727 [pid=0x3bc,tid=0x1370] Options (raw) : 0x00000002
    2016-04-05 17:21:23.728 [pid=0x3bc,tid=0x1370] Version : 7471218 (0x00720072)
    2016-04-05 17:21:23.728 [pid=0x3bc,tid=0x1370] GPC : LDAP://CN=Machine,cn={1528A90A-28CE-421A-95F2-174D12457025},cn=policies,cn=system,DC=MyDomain,DC=local
    2016-04-05 17:21:23.728 [pid=0x3bc,tid=0x1370] GPT : \\MyDomain.local\SysVol\MyDomain.local\Policies\{1528A90A-28CE-421A-95F2-174D12457025}\Machine
    2016-04-05 17:21:23.729 [pid=0x3bc,tid=0x1370] GPO Display Name : test2
    2016-04-05 17:21:23.729 [pid=0x3bc,tid=0x1370] GPO Name : {1528A90A-28CE-421A-95F2-174D12457025}
    2016-04-05 17:21:23.729 [pid=0x3bc,tid=0x1370] GPO Link : (   ) GPLinkUnknown - No link information is available.
    2016-04-05 17:21:23.730 [pid=0x3bc,tid=0x1370]            (   ) GPLinkMachine - The GPO is linked to a computer (local or remote).
    2016-04-05 17:21:23.730 [pid=0x3bc,tid=0x1370]            ( X ) GPLinkSite - The GPO is linked to a site.
    2016-04-05 17:21:23.731 [pid=0x3bc,tid=0x1370]            (   ) GPLinkDomain - The GPO is linked to a domain.
    2016-04-05 17:21:23.731 [pid=0x3bc,tid=0x1370]            (   ) GPLinkOrganizationalUnit - The GPO is linked to an organizational unit.
    2016-04-05 17:21:23.731 [pid=0x3bc,tid=0x1370]            (   ) GP Link Error
    2016-04-05 17:21:23.731 [pid=0x3bc,tid=0x1370] lParam : 0x00000000
    2016-04-05 17:21:23.731 [pid=0x3bc,tid=0x1370] Prev GPO : Yes
    2016-04-05 17:21:23.732 [pid=0x3bc,tid=0x1370] Next GPO : No
    2016-04-05 17:21:23.732 [pid=0x3bc,tid=0x1370] Extensions : [{00000000-0000-0000-0000-000000000000}{3BAE7E51-E3F4-41D0-853D-9BB9FD47605F}{CAB54552-DEEA-4691-817E-ED4A4D1AFC72}][{7150F9BF-48AD-4DA4-A49C-29EF4A8369BA}{3BAE7E51-E3F4-41D0-853D-9BB9FD47605F}][{AADCED64-746C-4633-A97C-D61349046527}{CAB54552-DEEA-4691-817E-ED4A4D1AFC72}]
    2016-04-05 17:21:23.732 [pid=0x3bc,tid=0x1370] lParam2 : 0x94a7ccf8
    2016-04-05 17:21:23.732 [pid=0x3bc,tid=0x1370] Link : LDAP://CN=MySite,CN=Sites,CN=Configuration,DC=MyDomain,DC=local
    2016-04-05 17:21:23.733 [pid=0x3bc,tid=0x1370] Purge GPH : C:\ProgramData\Microsoft\Group Policy\History\{1528A90A-28CE-421A-95F2-174D12457025}\Machine\Preferences\ScheduledTasks\ScheduledTasks.xml
    2016-04-05 17:21:23.740 [pid=0x3bc,tid=0x1370] Read GPE XML data file (1692 bytes total).
    2016-04-05 17:21:23.743 [pid=0x3bc,tid=0x1370] Properties handled. [ hr = 0x80070005 "Отказано в доступе." ]
    2016-04-05 17:21:23.746 [pid=0x3bc,tid=0x1370] Error suppressed. [ hr = 0x80070005 "Отказано в доступе." ]
    2016-04-05 17:21:23.748 [pid=0x3bc,tid=0x1370] Completed get next GPO. [SUCCEEDED(S_FALSE)]
    2016-04-05 17:21:23.749 [pid=0x3bc,tid=0x1370] WQL : SELECT * FROM RSOP_PolmkrSetting WHERE polmkrBaseCseGuid = "{AADCED64-746C-4633-A97C-D61349046527}"
    2016-04-05 17:21:23.753 [pid=0x3bc,tid=0x1370] Purged 2 old RSoP entries.
    2016-04-05 17:21:23.753 [pid=0x3bc,tid=0x1370] Logging 2 new RSoP entries.
    2016-04-05 17:21:23.755 [pid=0x3bc,tid=0x1370] RSoP Entry 0
    2016-04-05 17:21:23.759 [pid=0x3bc,tid=0x1370] RSoP Entry 1
    2016-04-05 17:21:23.762 [pid=0x3bc,tid=0x1370] Completed get GPO list. [SUCCEEDED(S_FALSE)]
    2016-04-05 17:21:23.763 [pid=0x3bc,tid=0x1370] IsRsopPlanningMode() [SUCCEEDED(S_FALSE)]
    2016-04-05 17:21:23.774 [pid=0x3bc,tid=0x1370] Leaving ProcessGroupPolicyExSchedTasks() returned 0x00000000
    2016-04-05 17:23:26.995 [pid=0x3a4,tid=0x738] Entering ProcessGroupPolicyExSchedTasks()
    2016-04-05 17:23:26.995 [pid=0x3a4,tid=0x738] SOFTWARE\Policies\Microsoft\Windows\Group Policy\{AADCED64-746C-4633-A97C-D61349046527}
    2016-04-05 17:23:26.995 [pid=0x3a4,tid=0x738] BackgroundPriorityLevel ( 7 )
    2016-04-05 17:23:26.995 [pid=0x3a4,tid=0x738] DisableRSoP ( 0 )
    2016-04-05 17:23:26.995 [pid=0x3a4,tid=0x738] LogLevel ( 2 )
    2016-04-05 17:23:26.995 [pid=0x3a4,tid=0x738] Command subsystem initialized. [SUCCEEDED(S_FALSE)]
    2016-04-05 17:23:27.042 [pid=0x3a4,tid=0x738] ----- Parameters
    2016-04-05 17:23:27.042 [pid=0x3a4,tid=0x738] CSE GUID : {AADCED64-746C-4633-A97C-D61349046527}
    2016-04-05 17:23:27.042 [pid=0x3a4,tid=0x738] Flags : ( X ) GPO_INFO_FLAG_MACHINE - Apply machine policy rather than user policy
    2016-04-05 17:23:27.042 [pid=0x3a4,tid=0x738]         ( X ) GPO_INFO_FLAG_BACKGROUND - Background refresh of policy (ok to do slow stuff)
    2016-04-05 17:23:27.042 [pid=0x3a4,tid=0x738]         (   ) GPO_INFO_FLAG_SLOWLINK - Policy is being applied across a slow link
    2016-04-05 17:23:27.042 [pid=0x3a4,tid=0x738]         (   ) GPO_INFO_FLAG_VERBOSE - Verbose output to the eventlog
    2016-04-05 17:23:27.042 [pid=0x3a4,tid=0x738]         ( X ) GPO_INFO_FLAG_NOCHANGES - No changes were detected to the Group Policy Objects
    2016-04-05 17:23:27.042 [pid=0x3a4,tid=0x738]         (   ) GPO_INFO_FLAG_LINKTRANSITION - A change in link speed was detected between previous policy application and current policy application
    2016-04-05 17:23:27.042 [pid=0x3a4,tid=0x738]         (   ) GPO_INFO_FLAG_LOGRSOP_TRANSITION - A change in RSoP logging was detected between the application of the previous policy and the application of the current policy.
    2016-04-05 17:23:27.042 [pid=0x3a4,tid=0x738]         (   ) GPO_INFO_FLAG_FORCED_REFRESH - Forced Refresh is being applied. redo policies.
    2016-04-05 17:23:27.042 [pid=0x3a4,tid=0x738]         (   ) GPO_INFO_FLAG_SAFEMODE_BOOT - windows safe mode boot flag
    2016-04-05 17:23:27.042 [pid=0x3a4,tid=0x738]         (   ) GPO_INFO_FLAG_ASYNC_FOREGROUND - Asynchronous foreground refresh of policy
    2016-04-05 17:23:27.042 [pid=0x3a4,tid=0x738] Token (computer or user SID): S-1-5-18
    2016-04-05 17:23:27.042 [pid=0x3a4,tid=0x738] Abort Flag : Yes (0x1a5ff130)
    2016-04-05 17:23:27.042 [pid=0x3a4,tid=0x738] HKey Root : Yes (0x80000002)
    2016-04-05 17:23:27.042 [pid=0x3a4,tid=0x738] Deleted GPO List : No
    2016-04-05 17:23:27.042 [pid=0x3a4,tid=0x738] Changed GPO List : Yes
    2016-04-05 17:23:27.042 [pid=0x3a4,tid=0x738] Asynchronous Processing : Yes
    2016-04-05 17:23:27.042 [pid=0x3a4,tid=0x738] Status Callback : No (0x00000000)
    2016-04-05 17:23:27.042 [pid=0x3a4,tid=0x738] WMI namespace : No (0x00000000)
    2016-04-05 17:23:27.042 [pid=0x3a4,tid=0x738] RSoP Status : Yes (0x1b54edb0)
    2016-04-05 17:23:27.042 [pid=0x3a4,tid=0x738] Planning Mode Site : (none)
    2016-04-05 17:23:27.042 [pid=0x3a4,tid=0x738] Computer Target : No (0x00000000)
    2016-04-05 17:23:27.042 [pid=0x3a4,tid=0x738] User Target : No (0x00000000)
    2016-04-05 17:23:27.042 [pid=0x3a4,tid=0x738] Calculated list relevance. [SUCCEEDED(S_FALSE)]
    2016-04-05 17:23:27.042 [pid=0x3a4,tid=0x738] ----- Changed - 0
    2016-04-05 17:23:27.042 [pid=0x3a4,tid=0x738] Options : (   ) GPO_FLAG_DISABLE - This GPO is disabled.
    2016-04-05 17:23:27.042 [pid=0x3a4,tid=0x738]           (   ) GPO_FLAG_FORCE - Do not override the settings in this GPO with settings in a subsequent GPO.
    2016-04-05 17:23:27.042 [pid=0x3a4,tid=0x738] Options (raw) : 0x00000000
    2016-04-05 17:23:27.042 [pid=0x3a4,tid=0x738] Version : 3997757 (0x003d003d)
    2016-04-05 17:23:27.042 [pid=0x3a4,tid=0x738] GPC : LDAP://CN=Machine,CN={74056DBF-24DE-43A1-AF00-D5C249A7DAE1},CN=Policies,CN=System,DC=MyDomain,DC=local
    2016-04-05 17:23:27.042 [pid=0x3a4,tid=0x738] GPT : \\MyDomain.local\SysVol\MyDomain.local\Policies\{74056DBF-24DE-43A1-AF00-D5C249A7DAE1}\Machine
    2016-04-05 17:23:27.042 [pid=0x3a4,tid=0x738] GPO Display Name : MySite
    2016-04-05 17:23:27.042 [pid=0x3a4,tid=0x738] GPO Name : {74056DBF-24DE-43A1-AF00-D5C249A7DAE1}
    2016-04-05 17:23:27.042 [pid=0x3a4,tid=0x738] GPO Link : (   ) GPLinkUnknown - No link information is available.
    2016-04-05 17:23:27.042 [pid=0x3a4,tid=0x738]            (   ) GPLinkMachine - The GPO is linked to a computer (local or remote).
    2016-04-05 17:23:27.058 [pid=0x3a4,tid=0x738]            ( X ) GPLinkSite - The GPO is linked to a site.
    2016-04-05 17:23:27.058 [pid=0x3a4,tid=0x738]            (   ) GPLinkDomain - The GPO is linked to a domain.
    2016-04-05 17:23:27.058 [pid=0x3a4,tid=0x738]            (   ) GPLinkOrganizationalUnit - The GPO is linked to an organizational unit.
    2016-04-05 17:23:27.058 [pid=0x3a4,tid=0x738]            (   ) GP Link Error
    2016-04-05 17:23:27.058 [pid=0x3a4,tid=0x738] lParam : 0x00000000
    2016-04-05 17:23:27.058 [pid=0x3a4,tid=0x738] Prev GPO : No
    2016-04-05 17:23:27.058 [pid=0x3a4,tid=0x738] Next GPO : Yes
    2016-04-05 17:23:27.058 [pid=0x3a4,tid=0x738] Extensions : [{00000000-0000-0000-0000-000000000000}{CAB54552-DEEA-4691-817E-ED4A4D1AFC72}][{35378EAC-683F-11D2-A89A-00C04FBBCFA2}{0F6B957D-509E-11D1-A7CC-0000F87571E3}{D02B1F72-3407-48AE-BA88-E8213C6761F1}][{42B5FAAE-6536-11D2-AE5A-0000F87571E3}{40B6664F-4972-11D1-A7CA-0000F87571E3}][{AADCED64-746C-4633-A97C-D61349046527}{CAB54552-DEEA-4691-817E-ED4A4D1AFC72}][{C6DC5466-785A-11D2-84D0-00C04FB169F7}{942A8E4F-A261-11D1-A760-00C04FB9603F}]
    2016-04-05 17:23:27.058 [pid=0x3a4,tid=0x738] lParam2 : 0x1c1a35f8
    2016-04-05 17:23:27.058 [pid=0x3a4,tid=0x738] Link : LDAP://CN=MySite,CN=Sites,CN=Configuration,DC=MyDomain,DC=local
    2016-04-05 17:23:27.058 [pid=0x3a4,tid=0x738] Purge GPH : C:\ProgramData\Microsoft\Group Policy\History\{74056DBF-24DE-43A1-AF00-D5C249A7DAE1}\Machine\Preferences\ScheduledTasks\ScheduledTasks.xml
    2016-04-05 17:23:27.058 [pid=0x3a4,tid=0x738] Read GPE XML data file (1537 bytes total).
    2016-04-05 17:23:27.089 [pid=0x3a4,tid=0x738] Properties handled. [ hr = 0x80070005 "Отказано в доступе." ]
    2016-04-05 17:23:27.089 [pid=0x3a4,tid=0x738] Error suppressed. [ hr = 0x80070005 "Отказано в доступе." ]
    2016-04-05 17:23:27.089 [pid=0x3a4,tid=0x738] ----- Changed - 1
    2016-04-05 17:23:27.089 [pid=0x3a4,tid=0x738] Options : (   ) GPO_FLAG_DISABLE - This GPO is disabled.
    2016-04-05 17:23:27.089 [pid=0x3a4,tid=0x738]           ( X ) GPO_FLAG_FORCE - Do not override the settings in this GPO with settings in a subsequent GPO.
    2016-04-05 17:23:27.089 [pid=0x3a4,tid=0x738] Options (raw) : 0x00000002
    2016-04-05 17:23:27.089 [pid=0x3a4,tid=0x738] Version : 7471218 (0x00720072)
    2016-04-05 17:23:27.089 [pid=0x3a4,tid=0x738] GPC : LDAP://CN=Machine,cn={1528A90A-28CE-421A-95F2-174D12457025},cn=policies,cn=system,DC=MyDomain,DC=local
    2016-04-05 17:23:27.089 [pid=0x3a4,tid=0x738] GPT : \\MyDomain.local\SysVol\MyDomain.local\Policies\{1528A90A-28CE-421A-95F2-174D12457025}\Machine
    2016-04-05 17:23:27.089 [pid=0x3a4,tid=0x738] GPO Display Name : test2
    2016-04-05 17:23:27.089 [pid=0x3a4,tid=0x738] GPO Name : {1528A90A-28CE-421A-95F2-174D12457025}
    2016-04-05 17:23:27.089 [pid=0x3a4,tid=0x738] GPO Link : (   ) GPLinkUnknown - No link information is available.
    2016-04-05 17:23:27.089 [pid=0x3a4,tid=0x738]            (   ) GPLinkMachine - The GPO is linked to a computer (local or remote).
    2016-04-05 17:23:27.089 [pid=0x3a4,tid=0x738]            ( X ) GPLinkSite - The GPO is linked to a site.
    2016-04-05 17:23:27.089 [pid=0x3a4,tid=0x738]            (   ) GPLinkDomain - The GPO is linked to a domain.
    2016-04-05 17:23:27.089 [pid=0x3a4,tid=0x738]            (   ) GPLinkOrganizationalUnit - The GPO is linked to an organizational unit.
    2016-04-05 17:23:27.105 [pid=0x3a4,tid=0x738]            (   ) GP Link Error
    2016-04-05 17:23:27.105 [pid=0x3a4,tid=0x738] lParam : 0x00000000
    2016-04-05 17:23:27.105 [pid=0x3a4,tid=0x738] Prev GPO : Yes
    2016-04-05 17:23:27.105 [pid=0x3a4,tid=0x738] Next GPO : No
    2016-04-05 17:23:27.105 [pid=0x3a4,tid=0x738] Extensions : [{00000000-0000-0000-0000-000000000000}{3BAE7E51-E3F4-41D0-853D-9BB9FD47605F}{CAB54552-DEEA-4691-817E-ED4A4D1AFC72}][{7150F9BF-48AD-4DA4-A49C-29EF4A8369BA}{3BAE7E51-E3F4-41D0-853D-9BB9FD47605F}][{AADCED64-746C-4633-A97C-D61349046527}{CAB54552-DEEA-4691-817E-ED4A4D1AFC72}]
    2016-04-05 17:23:27.105 [pid=0x3a4,tid=0x738] lParam2 : 0x1c1a30f8
    2016-04-05 17:23:27.105 [pid=0x3a4,tid=0x738] Link : LDAP://CN=MySite,CN=Sites,CN=Configuration,DC=MyDomain,DC=local
    2016-04-05 17:23:27.105 [pid=0x3a4,tid=0x738] Purge GPH : C:\ProgramData\Microsoft\Group Policy\History\{1528A90A-28CE-421A-95F2-174D12457025}\Machine\Preferences\ScheduledTasks\ScheduledTasks.xml
    2016-04-05 17:23:27.105 [pid=0x3a4,tid=0x738] Read GPE XML data file (1692 bytes total).
    2016-04-05 17:23:27.120 [pid=0x3a4,tid=0x738] Properties handled. [ hr = 0x80070005 "Отказано в доступе." ]
    2016-04-05 17:23:27.120 [pid=0x3a4,tid=0x738] Error suppressed. [ hr = 0x80070005 "Отказано в доступе." ]
    2016-04-05 17:23:27.120 [pid=0x3a4,tid=0x738] Completed get next GPO. [SUCCEEDED(S_FALSE)]
    2016-04-05 17:23:27.120 [pid=0x3a4,tid=0x738] Completed get GPO list. [SUCCEEDED(S_FALSE)]
    2016-04-05 17:23:27.120 [pid=0x3a4,tid=0x738] IsRsopPlanningMode() [SUCCEEDED(S_FALSE)]
    2016-04-05 17:23:27.120 [pid=0x3a4,tid=0x738] Leaving ProcessGroupPolicyExSchedTasks() returned 0x00000000

    5 апреля 2016 г. 14:31
  • Судя по всему, каких-то прав не хватает учетной записи "Локальная система" (S-1-5-18). Но вот каких?
    6 апреля 2016 г. 5:47
  • Вот нашёл отдельную тему по данному вопросу

    GPP Scheduled Tasks, Security Principals, and SID's Functionality Change

    И не ординарное решение, как запускать от имени "SYSTEM"

    GPO – Issue Deploying A Scheduled Task Running As “SYSTEM”

    • Помечено в качестве ответа yurybx 6 апреля 2016 г. 8:39
    6 апреля 2016 г. 7:59
  • Большое спасибо, запуск от имени NT AUTHORITY\SYSTEM помог!
    6 апреля 2016 г. 8:39
  • NT AUTHORITY\SYSTEM - это куда Вы вписали? Вместо запуск от имени администратора домена? У меня не получается сделать как описано тут:

    To get this working I did the following when creating a Scheduled Task (Windows Vista and later):
    Under "When running the task, use the following user account:", click "Change User or Group..."
    Click "Locations"
    Expand the [domain FQDN] and select the "Builtin" container, then click OK
    In the box labelled "Enter the object name to select:" type "system", then click OK
    You should see "NT AUTHORITY\System" in the box
    I have done a little testing and this appears to apply to clients successfully.

    нет такого пользователя.


    • Изменено smy2003 12 апреля 2016 г. 15:36
    12 апреля 2016 г. 15:28
  • На русском это просто пользователь "СИСТЕМА"
    • Предложено в качестве ответа smy2003 13 апреля 2016 г. 7:27
    12 апреля 2016 г. 15:44
  • На русском это просто пользователь "СИСТЕМА"

    у меня нет ни на английском ни на русском, что делать то?

    https://monosnap.com/file/v73YQPAyDSYQM57wdDaxXtRQzLu9gl

    19 апреля 2019 г. 13:08
  • На русском это просто пользователь "СИСТЕМА"

    у меня нет ни на английском ни на русском, что делать то?

    https://monosnap.com/file/v73YQPAyDSYQM57wdDaxXtRQzLu9gl

    со встроенными аккаунтами так бывает - их нет в оснастке aduc...

    если у вас не получается решить вопрос, при помощи закрытой темы 3х летней давности не отказывайте себе в удовольствии создать новую тему


    The opinion expressed by me is not an official position of Microsoft

    19 апреля 2019 г. 13:13
    Модератор